Trusted Solaris の監査管理

監査デーモンを停止する方法

1 回に実行できる監査デーモンは 1 つだけです。同時に複数のデーモンを実行しようとするとエラーメッセージが表示され、新規デーモンは終了します。監査デーモンで問題が発生する場合は、監査デーモンを正常に終了させ、手動で再起動します。

    障害発生時に監査デーモンを停止するには、ラベル admin_high でセキュリティ管理者になって、次のコマンドを入力します。


$ audit -t

この方法では監査レコードが失われることがあります。注意してください。